鉴于最近发生的英国政府试图与欧盟谈判离婚协议的事件，现在似乎是讨论一个问题的好时机，当英国脱欧发生时，这个问题将影响到英国国内的许多公司。

让我先问几个相关的问题。

如果以上三个问题的答案是肯定的，是的，还有是的，那么您现在需要开始思考一个问题。

让我解释一下；

新的欧洲通用数据保护条例将于2018年5月25日适用于所有欧洲成员国。GDPR已作为一项法规起草。也就是说，它将作为法律适用，而无需个别成员国获得议会批准。

欧盟内部有一个平等的假设。关于数据保护，这意味着假定所有成员国的数据保护法对欧盟公民的数据提供同等保护。这种监管平价是欧盟的基础概念之一，使商品、服务的自由流动、以及这种情况下的数据成为可能。欧盟以外的国家并没有得到同样的平等水平。欧盟确实有机制证明第三方国家的数据保护法，即所谓的充分性决定。瑞士、安道尔和新西兰等国都被授予了充分性地位。

如果你是一家将人力资源数据存储在云端的企业，那么这些数据将驻留在某个数据中心。就SAP成功因素而言，欧盟的主要数据中心在德国。大概是因为SAP总部位于华尔道夫，地理位置便利，而且德国的数据保护法也很严格。当你坐在英国的电脑前，查看你的成功因素HR数据时，从技术上讲，你是在把数据从德国的服务器拉到你在英国的屏幕上，查看或编辑这些数据，人工智能大数据，然后把数据推回到德国的服务器上。查看、编辑、传输和保存都是GDPR定义的所有处理类型。

你能看到它的发展方向吗？

英国退出欧盟后，平价将不再适用。我们的数据保护法将不再被视为提供平等保护a）因为我们不再是欧盟成员国b）因为我们没有适当的决定。

将欧盟公民的数据传输到欧盟以外的国家是违反GDPR的。所以，当英国脱欧发生时，你在英国的电脑上查看法国销售团队的人力资源数据是非法的，因为这样做需要将数据从德国的服务器传输到欧盟内部，再传输到英国的电脑，淘客引流，欧盟外部。

我听说过；'当然欧盟会向英国提供一个适当的决定，我们正在实施GDPR，当然我们的法律是一样的。这将是英国脱欧解决方案的一部分，其中存在着问题。

充分性地位是基于一系列因素赋予的，hadoop大数据，这些因素共同构成了对公民数据的保护。欧盟对英国一项有关数据的具体法律——《调查权力管理法》（Regulation of Investigatory Power Act，RIPA）存在许多问题。事实上，作为RIPA的前身，所谓的DRIPA是根据欧洲法院的判决从英国法规中删除的，该判决裁定其为非法。欧盟与RIPA在自由获取欧盟公民数据方面存在许多严重问题，正如他们与美国隐私保护局（US privacy shield）出于同样的原因存在许多问题一样。

但事实并非如此，这是一个被放弃的结论，即英国将在其数据保护法律方面获得充分地位。考虑到传达充足性的过程可能至少需要6个月，那云，通常需要更长时间，手机网站自助建站，英国公司可能会发现自己处于非常困难的境地，因为他们的企业人力资源数据被有效地锁定了。

GDPR中有许多机制来处理这种情况。欧盟批准的具有约束力的公司规则、欧盟批准的合同条款或数据主体同意书都是可用于向海外传输数据的机制。事实上，对于一些选择将总部迁往欧洲大陆以确保继续进入欧盟市场的公司来说，这将不是一个问题。然而，对于总部位于英国的大多数跨国公司来说，他们将人力资源数据存储在云端，这是一个需要认真思考和考虑的问题，这是迟早的事。

具有约束力的公司规则适用于整个公司，除其他外，还需要股东批准。不能使用合同条款，因为它们适用于另一个实体而不是公司本身的处理。而且必须获得每一位员工的同意，知情并自由给予。欧盟认为在雇主中很难获得的东西：雇员关系，因为存在权力失衡。

在大型跨国组织中实施GDPR是一个重大挑战。英国脱欧以各种方式加剧了这一挑战，其中许多公司甚至不会考虑。除了GDPR之外，欧洲委员会正在制定加强的网络安全管理条例和更新和加强的电子隐私条例。对于以数据为中心的操作，企业需要意识到GDPR只是一个开始。确保您向了解您的业务、您的系统和即将出台的法律的人寻求建议是至关重要的。

（交叉发布到我的链接博客–https://www.linkedin.com/pulse/you-uk-跨国公司-hr-data-cloud-youd-better-lofthouse/)